Une série de cyberattaques a piraté plusieurs comptes Twitter associés aux organes administratifs et législatifs de l’Inde au cours des derniers jours.
Un contenu lié à NFT qui faisait la promotion d’un projet appelé « Azuki » a été publié sur les comptes compromis, ce qui a amené les gens à supposer que les pirates informatiques étaient dirigés par les mêmes personnes ou entités.
- La victime la plus récente est venue du compte Twitter appartenant à l’unité du Pendjab du Congrès indien – le Congrès du Pendjab. Suite à cette violation, le compte a publié plus de 100 tweets en quelques minutes, étiquetant des comptes aléatoires censés être liés à des activités autour des NFT et des crypto-monnaies.
- Samedi dernier, le compte officiel associé au bureau du ministre en chef de l’UP a été compromis, l’ancienne photo de profil étant remplacée par un « singe ennuyé » et des centaines de nouveaux tweets – probablement créés par des bots – publiés pour promouvoir un projet NFT appelé « Azuki NFT. »
- Lundi, le compte du gouvernement de l’État a également été piraté. Les attaquants ont également tweeté à propos du même projet NFT et incité les gens à participer à « Azuki Airdrops ».
- Tous les piratages mentionnés ci-dessus auraient été effectués par les mêmes personnes ou organisations puisque les auteurs ont publié des tweets largement similaires sur les NFT et ont remplacé tous les messages épinglés par le même contenu promotionnel pour « Beanz Official Collection ».
« Nous avons décidé de redonner à notre communauté en distribuant des réclamations de largage supplémentaires aux détenteurs d’Azuki et d’autres NFT. Réclamez votre airdrop de BEANZ et impliquez-vous dans l’écosystème Azuki en utilisant le NFT interactif d’Azuki. »
- Il convient de noter que tous les comptes compromis ont été rapidement restaurés après les violations.
- Le compte Twitter du Premier ministre Narendra Modi a été piraté en décembre dernier, les attaquants annonçant que l’Inde avait « officiellement reconnu le bitcoin comme monnaie légale ». Le tweet a été rapidement supprimé après la restauration du compte. Twitter a affirmé que la compromission n’était pas due à une violation de son système.